高强度登录密码
长度不少于 10 位，混合大小写字母与数字，避免使用生日、手机号后六位等容易被猜到的组合。建议与其他网站使用不同密码。
基础防护
三道防线守住账号
密码、验证方式、设备列表是阻挡陌生登录的三道关口。三者都设置妥当，即使其中一项被试探，账号仍能保持可控。
绑定可用验证方式
至少保留一种可随时接收信息的验证方式。更换手机号或邮箱后，先在设置里更新绑定，再去处理其他事项。
核对设备授权列表
在设备列表中确认每一台登录过的设备，不再使用的旧手机、旧电脑要及时移除，避免登录记录长期挂在不认识的设备上。
异常提示及时处理
看到异地登录或陌生设备提示时，先确认是否本人操作；若不是，立即修改密码、移除设备，并通过反馈入口说明情况。
操作顺序
六步完成安全设置
第一次设置建议按顺序走一遍，全程大约十分钟。中途跳步容易漏掉验证方式更新，后面出问题再回头查会麻烦一些。
建议在稳定网络下操作-
01
确认当前登录状态
先在常用设备上正常登录，确认页面显示的信息与本人一致，再开始后续修改。
-
02
更新登录密码
设置一个新的高强度密码，不要沿用其他网站的旧密码；修改后先记录下来再退出。
-
03
核对验证方式
检查当前绑定的验证方式能否正常接收信息，不能接收的立即替换为可用的方式。
-
04
查看设备授权列表
逐条比对设备名称与最近登录时间，把不认识或不用的设备移除掉。
-
05
关闭自动填充与记住状态
在公共设备上不要勾选记住登录状态，也不要在浏览器里保存登录信息。
-
06
完成一次验证登录
退出后重新登录一次，确认密码与验证方式都能正常使用，设置才算真正生效。
使用环境
不同场景下的做法
同样的账号，在不同设备与网络环境下做法并不一样。下面几种情况最常见，遇到时可以直接对照处理。
使用场景
建议做法
更换新手机
先在新设备上完成一次验证登录，确认可用之后，再到设备列表里把旧手机移除，避免两条登录记录同时存在。
公共电脑临时登录
使用无痕窗口打开，结束时手动退出登录并清理浏览记录，全程不要勾选记住登录状态。
家庭或宿舍共享网络
每人使用各自账号，不要互相借用登录信息；同一网络下出现提示时，先确认是否是家人或室友的操作。
长时间未登录
登录前先确认绑定的手机号或邮箱仍在使用中，避免临时收不到验证信息而无法完成登录。
收到陌生验证请求
不要转发或代为确认，直接忽略并修改密码，同时检查设备列表是否存在陌生设备。
提醒
容易忽略的风险
以下三种情况在反馈里出现频率最高，多数并非系统问题，而是操作习惯留下的口子。
多站共用同一密码
其他网站一旦泄露，相同密码就可能在别处被尝试登录。给账号单独设置一个密码，能省掉大量后续麻烦。
随手授权陌生设备
在借用或临时设备上完成登录后忘记退出，登录状态会长期保留。用完就退出，比事后清理更稳妥。
把验证信息转给他人
验证码、验证链接都不应转发给任何人，包括自称客服的账号。信息一旦转出，账号就失去了这层保护。
常见问答
安全设置相关问答
整理自近期反馈较多的六个问题，处理顺序与设置页一致。
-
在登录页选择找回密码，按提示完成身份验证后重设。新密码不要与其他网站相同，设置完成后建议立刻记录在安全的地方。
-
需要。新设备首次登录要完成一次验证，验证通过后建议把旧设备从列表中移除，避免两台设备同时保留登录状态。
-
先确认是否本人操作，比如使用了网络代理或运营商线路切换。如果不是本人登录，立即修改密码、移除陌生设备，并通过页面底部入口说明情况。
-
先检查短信拦截记录或邮箱的垃圾邮件文件夹，等待几分钟后重试一次。连续多次失败可改用另一种验证方式完成登录。
-
使用无痕窗口打开页面，结束时手动退出登录并清理浏览记录，不要勾选记住登录状态，也不要让浏览器保存密码。
-
常用设备数量有限制，超出之后最早登录的一台需要重新验证才能继续使用。可以在设备列表里手动管理，把不用的设备提前移除。
